A vezetés csak akkor tudja bizonyítani, hogy irányítja a folyamatot, ha van egy dosszié: kötelezettségek egy-egy felelőssel, bizonyítékok a helyükön, hiányosságok kockázati sorrendben. Ez a dosszié a Compliance Check végpontja, nem egy tanácsadási folyamat kezdőpontja. Amit ezután a dossziéval tesz, az egy választás három út közül. Az alábbi sorrend nem véletlen: az első út csak az eszköz, anélkül hogy bárki csatlakozna.
Megkapja a teljes dossziét az eszközből: az alkalmazhatósági szkennelést nemzeti fejezetekkel, a control matrixot felelőssel, ellenőrzéssel és gyakorisággal, a remediation-útitervet kockázati sorrendben, a bizonyíték-tárolót a jelentéssorból a forráson át a bizonyítékig vezető audit-ready nyomvonallal, és a negyedéves board-jelentést. A scanner-előfizetés naprakészen tartja a kötelezettségi mátrixot, és jelzi, ha valami megváltozik.
Ez az út illik, ha belső oldalon van valaki, aki ki tudja tölteni a hiányfeltárást, be tudja szerezni a dokumentumokat, és meg tudja beszélni az útitervet a mátrix által kijelölt felelősekkel. Magának kell tudnia megítélni, hogy a feltárás egy válasza helyes-e, és magának kell tudnia biztosítani, hogy egy hiányosság valóban rendezésre kerüljön. Az eszköz strukturál és jelez; nem tölt ki helyette szabályzatot, és nem beszél helyette egy beszállítóval.
Ez az út nem illik, ha nincs senki, akinek ideje vagy mandátuma lenne a mátrixot életben tartani, vagy ha a vállalati struktúra annyira összetett, hogy a feltárás önmagában is elakad azon, hogy ki miért felelős. Olvassa el, mi ez és hogyan működik, hogy lássa, illik-e a hatókör az Ön helyzetéhez, mielőtt ezzel az úttal kezdene.
Ugyanazt a dossziét kapja, mint az 1. útnál, ehhez pedig egy partner támogatását két olyan ponton, amelyek leginkább emberi munkára támaszkodnak: a szabályzat-vs-gyakorlat vizsgálat, ahol a leírt szabályzat és a napi gyakorlat eltérhet egymástól, valamint a vezetés képzése, hogy a jelentést ne csak megkapják, hanem megértsék és használják is.
Ez az út illik, ha az eszköz már ténylegesen kijelöli a megfelelő hiányosságokat és kockázatokat, de a gyakorlatra vagy a vezetésre való átfordítás nehezebbnek bizonyul, mint amit a feltárás önmagában megold. Ez gyakrabban fordul elő több telephellyel vagy országgal rendelkező vállalatoknál, ahol a szabályzatot központilag írták, de a végrehajtás helyszínenként eltér. Magának kell továbbra is kijelölnie a felelősöket és felügyelnie az útitervet; a partner a vizsgálatban és a képzésben támogat, nem a felelősség átvételében.
Ez az út nem illik, ha olyan félre van szükség, aki az egész folyamatot átveszi: ez már nem részben irányított bevonás, hanem a harmadik útnak való. Ez az út akkor sem illik, ha a dosszié még nincs teljes; először a szkennelés, csak azután a kérdés, hol van szükség támogatásra.
A teljes compliance-folyamatot a partnerre bízzák, a Compliance Check-kel mint nulmérés. Az eszközből származó jelentés a kiindulópont, amelyre a partner épít: az alkalmazhatósági szkennelés és a control matrix adja az alapot, a partner viszi tovább a folyamatot.
Ez az út illik, ha nincs belső kapacitás a dosszié fenntartására, vagy ha a kötelezettségek terjedelme és összetettsége strukturálisan többet igényel, mint amit egy negyedéves ciklus egy eszközzel elbír. Illik akkor is, ha a vezetői döntés az, hogy a compliance-t folyamatos külső folyamatként kezelik, a nulméréssel mint fix viszonyítási ponttal, amire visszatérhetnek.
Ez az út nem illik, ha az egyetlen cél az, hogy gyorsan legyen egy jelentés: azt már az 1. út is megadja, partner nélkül. Aki azonnal a kiszervezéshez nyúl anélkül, hogy előbb elvégezte volna a szkennelést, egy tanácsadási folyamatot vásárol, elé állítva egy eszközt, és ez nem az, amit itt kínálnak. A partner a jelentés után áll, az eszközön kívül.
A három út közül egyikben sincs jelen tőlünk valaki magában a folyamatban. Az 1. út csak az eszköz. A 2. út egy partnert ad hozzá két elhatárolt ponton. A 3. út az egész folytatást a partnerre bízza, a jelentéssel mint kiindulóponttal. Mindháromban az eszköz marad a dosszié: az a hely, ahol a kötelezettségi mátrix, a hiányosságok, a felelősök és a bizonyítékok összefutnak, függetlenül attól, ki dolgozik tovább vele.
Az eszköz maga jelenleg várólista-állapotban van; még nincs aktív Compliance Check, amellyel bármelyik utat el lehetne indítani. Aki jelentkezik, értesítést kap, amint ez megváltozik. Aki közben szeretné elolvasni, pontosan hogyan épül fel a szkennelés, a mátrix és az ütiterv, a háttéranyagot a tudásbázisban találja.
Bármelyik utat is választják, a dosszié önmagában semmit nem mond az órákról, feladatokról és rendszerekről, amelyek szükségesek a hiányosságok tényleges lezárásához. Aki ezt kapacitásra és bevetésre szeretné lefordítani, a [FTE to AI](https://ftetoai.com) munkaszkennelésénél találja ennek a jelentésnek a folytatását.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.